Update von LibreOffice 6.3.1 und 6.2.7

Die Organisation The Document Foundation hat bekannt gegeben zur Veröffentlichung LibreOffice 6.3.1, die erste Korrekturversion der Familie LibreOffice 6.3 „fresh“. Die Version 6.3.1 richtet sich an Enthusiasten, erfahrene Nutzer und diejenigen, die die aktuellsten Softwareversionen bevorzugen. Für konservative Nutzer und Unternehmen wurde ein Update der stabilen Version LibreOffice 6.2.7 „still“ vorbereitet. Fertige Installationspakete werden für die Plattformen Linux, macOS und Windows. Die Version 6.3.1 umfasst die Behebung von 93 Fehlern (RC1, RC2), während die Version 6.2.7 - 32 (RC1).

Neben der Fehlerbehebung implementieren die neuen Versionen Methoden zur Blockierung zusätzlicher Angriffsmöglichkeiten. Sicherheitsanfälligkeiten, die es ermöglicht, durch das Öffnen von schädlichen Dokumenten mit LibreLogo-Anweisungen beliebigen Code in Python auszuführen. Das Problem besteht darin, dass der Aufruf von LibreLogo keine Bestätigung zur Ausführung der Operation erforderte und keine Warnung anzeigte, selbst wenn der höchste Makroschutzmodus (Einstellung „Sehr Hoch“) aktiviert war. Seit LibreOffice 6.3.1 und 6.2.7 wird jeder Zugriff auf skriptähnliche Elemente als Makroaufruf betrachtet, was zu einem Dialog zur Bestätigung der Ausführung führt, der den Benutzer vor dem Versuch warnt, ein im Dokument eingebettetes Skript auszuführen.

Quelle: opennet.ru